Старший специалист отдела DPO

Обязанности:

• Разработка, актуализация и внедрение внутренних политик, процедур и регламентов в области обработки и защиты персональных данных.
• Консультирование структурных подразделений по вопросам правомерной обработки персональных данных.
• Осуществление контроля соблюдения требований законодательства о персональных данных и внутренних нормативных документов Компании.
• Проведение внутренних проверок (self-assessments, compliance reviews) процессов обработки персональных данных.
• Подготовка рекомендаций по снижению выявленных рисков и контроль реализации корректирующих мероприятий.
• Взаимодействие с ответственными подразделениями при подготовке уведомлений регуляторным органам и субъектам персональных данных.
• Обработка запросов субъектов персональных данных.
• Ведение реестра процессов обработки персональных данных.
• Участие в проектах Компании в части оценки соответствия требованиям законодательства о персональных данных.
• Проведение оценок воздействия на защиту персональных данных (DPIA).

Требования:

• Знание законодательства РК о персональных данных, а также требований МФЦА/AIFC в области их обработки и защиты.
• Опыт разработки, актуализации и внедрения политик, процедур, стандартов и регламентов по защите персональных данных.
• Знание принципов и правовых оснований обработки ПД, требований к трансграничной передаче и взаимодействию с третьими лицами.
• Опыт проведения DPIA/PIA, оценки privacy-рисков и подготовки рекомендаций по их снижению.
• Опыт проведения compliance reviews, внутренних проверок и оценки соответствия процессов требованиям законодательства и внутренних документов.
• Навыки ведения реестров обработки ПД, инвентаризации данных и построения схем потоков данных.
• Понимание и применение принципов Privacy by Design / Privacy by Default при запуске продуктов, процессов и ИС.
• Знание GDPR, ISO 27701, ISO 27001 и умение применять их на практике.
• Навыки подготовки заключений, рекомендаций и консультаций для бизнеса.
• Базовое понимание архитектуры ИС, ИБ и жизненного цикла данных.

Условия:

• Официальное трудоустройство
• График работы с пн - пт, полный рабочий день, полная занятость.
• Kорпоративный фитнес
• Оплата мобильной связи в рамках должности
• Активная корпоративная жизнь
• Офис расположен в БЦ "Есентай Тауэр"